RDP（リモートデスクトップ）接続が行われた際、接続元のIPアドレスが記録される場所はどれか。

2026年3月5日

RDP接続の成功（ID 4624）や特定のサービスログに接続元情報が残る。

TLSで暗号化された通信を解析するために、捜査官がクライアント側に設置するものはどれか。

ファイルシステムのスラック領域（Slack Space）が発生する主な原因はどれか。